Sju brottskämpande myndigheter

Vi har granskat behandlingen av personuppgifter och fattat beslut. Skyldigheten för den personuppgiftsansvarige - dvs. privata och offentliga aktörer - att anmäla vissa personuppgiftsincidenter till Datainspektionen infördes den 25 maj 2018 genom dataskyddsförordningen1 (GDPR). Motsvarande anmälningsskyldighet infördes den 1 augusti 2018 i brottsdatalagen (BDL) för s.k. behöriga myndigheter.2 Skyldigheten att anmäla personuppgiftsincidenter (nedan kallad incident) syftar till att stärka integritetsskyddet genom att Datainspektionen får information om händelsen och kan välja att vidta åtgärder när inspektionen bedömer att det behövs för att den personuppgiftsansvarige ska hantera incidenten på ett tillfredställande … Datainspektionens granskning Datainspektionen har i detta tillsynsärende att ta ställning till om Kriminalvården har dokumenterade rutiner för att upptäcka personuppgiftsincidenter enligt brottsdatalagen och om myndigheten har och har haft rutiner för att hantera incidenter sedan BDL trädde ikraft. Granskningen omfattar även frågan om efterlevnaden av kravet på dokumentation av incidenter i 3 kap. 14 § BDF. Därutöver ska Datainspektionen ta ställning till om Kriminalvården har genomfört 8 Prop. 2017/18:232 s. 198 9 Ansvaret för överträdelser är strikt. Det krävs alltså …